Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
GeoLik

Взломали сайт на Wordpress

Recommended Posts

Не хаживаю я на сайты по Worpress давненько.. Поэтому решил спросить здесь, поскольку зараза может быть не только в вордпресе.

 

Сегодня моя знакомая обнаружила, что в одной из статей есть ссылка вот из такой конструкиции:

<a href="http://domen.su" style="text-decoration:none;border:none">.</a>

т.е. ссылка анкором с точки в середине текста статьи. Само собой тот домен не стал писать, а ведет он на детский сайт на юкозе, где торгуют каким то барахлом. Назвали сайт как канадскую панк-рок группу известную среди детей.

 

В коде статьи этой ссылки и ее частей нет. В базе тоже нет. Прошерстил все файлы в нескольких кодировках (что позволяет Тотал). Ничего не нашел.

 

В общем, ссылку можно найти только если смотреть исходный код страницы. В соседних статьях нет, но все 180 статей проверить (ведь приходится через исходный код страницы..) долго, пока не стал. Но наверно это и без разницы.

Ссылка все время одна и та же, и втом же месте.

Где может сидеть зараза и в каком виде?

Share this post


Link to post
Share on other sites

Где может сидеть зараза и в каком виде?

Не видя кода...

Share this post


Link to post
Share on other sites

Про уязвимость в шаблонах

Так и подумал про шаблон.

Share this post


Link to post
Share on other sites

Спасибо! Но всплывающего окна с хелло нет. И не должно быть, т.к. девушка старательно обновляла.

Возможно, дырка была в прошлом, но код где-то сидит то ли в шаблоне, то в других частях.

 

Ссылку отсюда удалил

 

Не верю я, что мужчина может полюбить чужого ребенка, как своего собственного сына.
- вот текст, в конце с точки ссылка.

Share this post


Link to post
Share on other sites

Не вижу там такого текста

Share this post


Link to post
Share on other sites

В середине статьи

Share this post


Link to post
Share on other sites

Ну есть там ссылка. Но как можно понять, как она выводится?

В исходном коде не определить.

Share this post


Link to post
Share on other sites

Вот статья мускуле:

 

 

 

(43, 1, '2010-06-06 13:18:00', '2010-06-06 09:18:00', '<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_OU78nv7qjd8/TAwOxWoPPjI/AAAAAAAAAQk/bq1xK3T4SOA/s1600/People_Children_Father_and_son___Children_012789_.jpg"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 125px;" src="http://3.bp.blogspot.com/_OU78nv7qjd8/TAwOxWoPPjI/AAAAAAAAAQk/bq1xK3T4SOA/s200/People_Children_Father_and_son___Children_012789_.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5479771087653781042" /></a>Никогда, с самого рождения моего сына, я не жалела и не сомневалась в правильности своего решения - не смотря ни на что, родить и воспитать сына. И никогда не жалела своего ребенка из-за того, что у него нет отца. Ведь я ему даю столько любви, что и несколько отцов столько не дадут.<div>А вот сегодня, гуляя с сыном на детской площадке, один эпизод, имевший место там быть, вывел меня из равновесия и пошатнул мою уверенность. Один мальчик вышел во двор гулять вместе со своим папой, они весело играли в футбол, смеялись, разговаривали о своих мужских делах... А мой сын, увидев этого папу, подбежал к воротам площадки и стал там, как вкопанный, не сводя глаз с этого мужчины. Я сначала не поняла в чем дело, думала, ему хочется мяч взять. Но потом все поняла - сын смотрел на него такими глазами, как у того кота из Шрека - грустными, жалостливыми, вопрошающими... Он очень долго так стоял и смотрел, пока счастливая парочка не ушла домой. Потом спокойно взял совочек и ведерочку, сел в песочницу и стал тихонько играть. А я сижу рядом с ним, смотрю на него, а у самой сердце от боли и жалости  сжалось. Нет, мне не себя стало жалко, не свою не сложившуюся судьбу, не то, что так и не смогла выйти замуж и познать радости семейного счастья. Стало жалко его... сына... что он НИКОГДА не узнает настоящей отцовской любви и заботы, НИКОГДА не будет вот так весело и задорно играть с ним в футбол, ездить на рыбалку, ходить в кино, рассказывать ему о своих мальчишеских проблемах, о которых с мамой разговаривать не положено... Не будет всего этого... даже если я и выйду когда-нибудь замуж, это все будет не то... Не верю я, что мужчина может полюбить чужого ребенка, как своего собственного сына. Если уж родной отец да отказался, то что говорить о чужих....</div><div>Сейчас, когда пишу эти строки, чуть-чуть уже успокоилась, начала более трезво смотреть на эту ситуацию. Да, многие нас, матерей-одиночек, считают эгоистками, родившими детей "для себя", что мы намеренно лишили своих детей отцов и нормальной счастливой жизни в полной семье. Да, может быть и так. Но есть одно НО. Отбросив все рассуждения по поводу того, что семья семье рознь и неизвестно в какой ребенку лучше жить, ответьте на такой вопрос: неужели лучше лишить ребенка жизни, сделав аборт, чем подарить ребенку жизнь, лишив его отца? Каждый выбирает для себя и сам отвечает за свой выбор и несет свой крест. Я выбрала второй вариант и я сама отвечу за этот выбор. А те, кто меня осудит - Бог им судья... А отцы, которые отказываются от своих детей... ну что же...  это тоже их выбор и они тоже за это ответят  когда-нибудь... </div><div><br /></div><div>___________________________</div><div>P.S. Этот рассказ написан специально для конкурса, проводимого на <a href="http://www.blogimam.com/">"Блогах Мам"</a>, при участии спонсоров:<br />1. <a href="http://shop4mama.ru/">“Магазинчик для мамы и ее крохи“</a> – одежда для беременных и кормящих. А также слинги, подгузники, косметика, товары для детей, игрушки и т. д.<br />2. Мария Климова, автор книги <a href="http://kuzma.nya.ru/pages/da_book">«Разговоры в песочнице, или Истории из жизни мам»</a>. </div><div>Конкурс проводится с 1 по 30 июня, так что будем ждать результатов голосования. </div><div><br /></div>', 'Исповедь матери-одиночки…', '', 'publish', 'open', 'open', '', 'blog-post_2500',

 

 

 

Раньше блог стоял на блогспоте гугла, после конвертирования в вордпресс много мусора. Но оно не мешало.

 

 

По исходнику не найти. Нет и в базе, нет и в файлах...

Share this post


Link to post
Share on other sites

Вот статья мускуле

Забавно

 

По исходнику не найти

Сложно, но можно. Ссылки на сайт давно кодируют яваскриптом.

Share this post


Link to post
Share on other sites

99% что зараза сидит в шаблоне. Кстати, он был переведен какими-то студентами, ссылка на их сайт в шаблоне есть.

 

В общем, если переключаться (надо было сразу) на другой шаблон, ссылка пропадает.

 

И такой важный момент: ссылки на сайте нет, если авторизоваться админом!!!!!

 

Проследил шаблон до 27 января сего года - без изменений. Скорее всего бяку посадили распространители шаблона.

Если кто желает раскурочить шаблон на предмет заразы, могу выслать.

Share this post


Link to post
Share on other sites

Выкладывайте, посмотрим что там.

Скрытые ссылки, особенно обфусцированные, не редкость в шаблонах вордпресса.

Share this post


Link to post
Share on other sites

99% что зараза сидит в шаблоне

Скорее всего. Хотя я вначале подумал, что вы сами верстали шаблон

 

Кстати, он был переведен какими-то студентами, ссылка на их сайт в шаблоне есть.

Не увидел

 

И такой важный момент: ссылки на сайте нет, если авторизоваться админом!!!!!

Это нормально

Share this post


Link to post
Share on other sites

Не увидел

Ссылка была внизу слева цветом фона:

 

 

<div class="art-Footer">
   <div class="art-Footer-inner">
               <a href="<?php bloginfo('rss2_url'); ?>" class="art-rss-tag-icon" title="RSS"></a>
               <div class="art-Footer-text">
<p>
Все права защищены © <?php the_time('Y'); ?> <a href="/"><strong><?php bloginfo('name'); ?></strong></a>
</p>
</div>
   </div>
   <div class="art-Footer-background">
   </div>
</div>

   </div>
</div><!-- Пожалуйста, сохраните все ссылки на нижней сноске, если Вы уважаете работу создателя и переводчика. -->
<div class="cleared"></div>
<p class="art-page-footer"><?php if ($user_ID) : ?><?php else : ?>
<div style="font-size:9px; color:#FDEFD8;">Дизайн: <a href="http://mgudt.com/" rel="nofollow" style="color:#FDEFD8;text-decoration: none;">mgudt</a></div>
<?php endif; ?></p></div>

<div><?php wp_footer(); ?></div>
</body>
</html>

 

 

 

И выглядит вот так (авторизованный админ тоже не видит):

post-5412-0-79987200-1322538985_thumb.jpg

 

Хотя сама тема называется "Golden Fields 1.0 от Steve Dubloon", при чем тут наши студенты?

 

 

Сейчас на сайте дефолтный скин от разработчиков WP - от греха подальше :blink:

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...